AeyeScan blog 第16回 たった1日でサプライチェーン攻撃対策を作った話。運用が破綻しない、コストほぼゼロの通信監視とは 2枚目の写真・画像

　サプライチェーン攻撃によって不正なコードが入り込むと、攻撃者が用意した C&C サーバなど、普段は接続しない外部への通信が発生するケースがあります。その「いつもと違う外向き通信」を見つけるための監視システムを作ってみることにしました。